Я уже тут писал, что РКН мониторит ресурсы в рунете на предмет обнаружения уязвимостей и оповещает владельца ресурса через хостинг-провайдера с требованием закрыть обнаруженные уязвимости и сообщить о принятых мерах. Мы уже такое получали.